Datenschutz­erklärung
transparent & verständlich.

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben finden Sie in unserem Impressum. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

02Überblick & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, für den Verkauf und die Bereitstellung unseres Online-Kurses oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – z. B. für externe Inhalte, die erst nach Ihrer Zustimmung geladen werden.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. für Kauf, Zugang zum Kurs und Kundenanfragen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für den sicheren und stabilen Betrieb der Website.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

03Hosting & Server-Logfiles

Unsere Website wird bei [Hosting-Anbieter, Anschrift] betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Übertragung erfolgt verschlüsselt per TLS/SSL – erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser.

04Cookies & Einwilligung

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung verwalten wir über das Consent-Tool [Name des Cookie-Plugins]. Dort können Sie Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen. Das Tool speichert Ihre Entscheidung in einem Cookie in Ihrem Browser.

05Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

06Schriftarten (Google Fonts)

Für eine einheitliche Darstellung nutzen wir Schriftarten von Google Fonts, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite lädt Ihr Browser die Schriftarten von Google-Servern; dabei wird Ihre IP-Adresse an Google übermittelt. Eine Übermittlung in die USA ist nicht auszuschließen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

07YouTube-Videos

Wir binden Videos der Plattform YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Das Video wird erst geladen, wenn Sie auf „Abspielen“ klicken. Erst dann wird eine Verbindung zu YouTube hergestellt, bei der u. a. Ihre IP-Adresse und Informationen zu Ihrem Gerät übermittelt werden.

Für die Vorschau zeigen wir das Vorschaubild des Videos, das von einem YouTube-Server (i.ytimg.com) geladen wird; dabei wird Ihre IP-Adresse an Google übertragen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mehr: policies.google.com/privacy.

08Bewertungen (Trustindex)

Zur Anzeige von Kundenbewertungen (u. a. von Trustpilot) nutzen wir ein Widget von Trustindex, einem Dienst der Trustindex Kft., Ungarn. Beim Laden des Widgets wird eine Verbindung zu den Servern von Trustindex hergestellt; dabei werden Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: trustindex.io/privacy-policy.

09KI-Avatar-Assistent „Toni“

Auf unserer Website und für unsere Kursteilnehmer bieten wir den KI-Avatar-Assistenten „Toni“ an. Er beantwortet Fragen zum Kurs per Sprache oder Text. Technisch bereitgestellt wird Toni von der ProAvatar GmbH, Breite Straße 27, 40213 Düsseldorf, die in unserem Auftrag tätig ist (Auftragsverarbeitung nach Art. 28 DSGVO).

Welche Daten verarbeitet werden

• Ihre Eingaben im Gespräch (Text oder Spracheingabe) und die Antworten des Avatars
• technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserinformationen
• bei Spracheingabe: Ihre Stimme, nachdem Sie den Mikrofonzugriff in Ihrem Browser erlaubt haben

Der Avatar wird erst geladen, wenn Sie das Fenster aktiv öffnen und die Sitzung starten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Kursteilnehmer zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie im Gespräch keine Gesundheitsdaten oder sonstigen sensiblen Informationen über sich oder Ihr Kind ein.

Hinweis nach EU AI Act: Toni ist ein KI-System. Die Antworten werden automatisch erzeugt, können fehlerhaft sein und ersetzen keine ärztliche Beratung. Im Notfall wählen Sie bitte sofort die 112.

Zur Verarbeitung der Gespräche kann ProAvatar weitere Unterauftragsverarbeiter (z. B. Anbieter von Sprach- und KI-Modellen) einsetzen. Einzelheiten dazu finden Sie in der Datenschutzerklärung von ProAvatar.

10Kauf, Zahlung & Kursbereich

Den Verkauf, die Zahlungsabwicklung und den Mitgliederbereich unseres Online-Kurses wickeln wir über die Plattform ablefy (ehemals elopage) mit Sitz in Berlin ab. Wenn Sie auf „Jetzt starten“ oder einen anderen Kauf-Button klicken, werden Sie zu ablefy weitergeleitet. Dort werden die für den Kauf erforderlichen Daten verarbeitet, z. B. Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsinformationen.

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt (z. B. PayPal, Kreditkartenanbieter, Klarna). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von ablefy, die Ihnen im Bestellprozess angezeigt wird.

11Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand des Newsletters. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Der Versand erfolgt über ActiveCampaign, LLC, 1 N Dearborn St, Chicago, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

12Social Media & externe Links

Auf unserer Website verlinken wir auf Profile in sozialen Netzwerken, z. B. auf Instagram (Meta Platforms Ireland Ltd.). Es handelt sich um einfache Links – es werden keine Inhalte oder Plugins dieser Netzwerke auf unserer Website geladen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für dessen Datenverarbeitung dieser verantwortlich ist.

13Sicherheit & WordPress-Dienste

Unsere Website basiert auf WordPress. Zum Schutz vor Angriffen und Datenverlust setzen wir folgende Dienste ein:

14Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Rechnungs- und Buchhaltungsunterlagen bewahren wir gemäß § 147 AO und § 257 HGB bis zu zehn Jahre auf. Danach werden die Daten gelöscht.

15Ihre Rechte

Sie haben jederzeit folgende Rechte gegenüber uns. Eine formlose E-Mail an info@erste-hilfe-rettet-leben.de genügt.

Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

16Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.